Configurez le rapprochement des identités pour une application afin qu'Okta puisse réconciler les comptes et droits incompatibles entre l'application en aval et Okta pendant l'importation.
Pourquoi et quand exécuter cette tâche
Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.
Lorsque vous activez le rapprochement de l'identité pour une application, Okta compare les comptes qu'il trouve dans cette application lors de l'importation avec ceux qui ont été affectés par Okta en dernier lieu, et expose les différences éventuelles que vous devez vérifier. Si le rapprochement des droits est activé pour l'application, Okta compare également les droits dans l'application et vous fournit une liste des différences de droits à examiner.
Avant de commencer
- Vous avez un rôle d'administrateur avec la permission de gérer l'application et ses paramètres d'approvisionnement.
- L'application doit prendre en charge les importations d'approvisionnement (Dans Okta).
Procédure
-
Dans la Console des administrateurs, accédez à .
-
Sélectionnez l'application.
-
Accédez à l'onglet Approvisionnement.
-
Sélectionnez Dans Okta sous Paramètres.
-
Dans la section Rapprochement de comptes, cliquez sur Modifier.
-
Sélectionnez Activer pour les Fonctionnalités de rapprochement.
-
Facultatif. Sélectionnez Exiger une justification de toutes les décisions liées au compte afin d'exiger des décideurs qu'ils indiquent leur raisonnement pour chaque décision.
-
Facultatif. Choisissez de définir les règles de confirmation automatique et de correspondance des utilisateurs. Elles ne sont pas exécutées lors de la première importation.
-
Facultatif. Si la Gestion des droits est activée pour l'application, vous pouvez choisir d'activer le rapprochement des droits en activant les Règles de rapprochement dans la section Rapprochement des droits.
-
Cliquez sur Enregistrer.
Le rapprochement des identités est activé pour l'application.
-
Exécutez une importation pour l'application afin d'établir la référence du rapprochement. Si vous intégrez une application pour la première fois, activez le rapprochement des comptes et des droits, mais ne définissez pas de règles de révocation automatique, car cela pourrait entraîner la perte d'accès pour des utilisateurs.
Remarque : Si l'application avait des comptes en attente de confirmation dans l'onglet Importer avant que vous n'activiez le rapprochement d'identité, ces comptes non confirmés n'apparaîtront pas dans la vue du rapprochement. Okta ne reporte pas les comptes non confirmés préexistants. Exécutez une nouvelle importation (ou attendez la prochaine importation planifiée) après avoir activé le rapprochement d'identité pour que Okta détecte et expose à nouveau ces comptes.
Lors de la première importation qui suit l'activation du rapprochement des identités, Okta accepte et enregistre automatiquement tous les droits et comptes existants dans l'application en aval en tant qu'état de départ. Les règles de révocation automatique ne s'exécutent pas lors de cette première importation, quelle que soit la configuration, pour éviter la révocation en masse des accès légitimes lors de l'intégration. Seules les nouvelles modifications trouvées à chaque importation ultérieure sont détectées en tant que dérive.
-
Dans la section Rapprochement des comptes, définissez les règles relatives à la façon dont Okta traite les comptes importés qui existent dans l'application en aval, mais qui ne correspondent pas à un compte dans Okta.
Pour exiger une raison pour chaque décision manuelle, sélectionnez Exiger une justification de toutes les décisions.
-
Dans la section Rapprochement des droits, définissez les règles indiquant comment Okta gère les droits dont un utilisateur dispose dans l'application en aval, mais qui ne correspondent pas à Okta.
Ces règles sont désactivées par défaut. Activez les Règles de rapprochement, puis choisissez d'accepter ou de rejeter automatiquement les droits ajoutés et supprimés, de manière indépendante.